Estos planes deben mostrar cómo la agencia verificará que el equipo , el software o los servicios adquiridos satisfacen las necesidades de los usuarios y satisfacen los requisitos de seguridad .
La agencia explicará la forma en que los servicios protegerán y apoyan las preocupaciones y necesidades de seguridad de los clientes .